CNNIC 也申请加入 Chrome 的 CT 了

This topic created in 3919 days ago, the information mentioned may be changed or developed.

https://code.google.com/p/chromium/issues/detail?id=583208

只接受自己证书和 symantec 以及 wosign 一样。

似乎好像说过加入 CT 就解除不信任？等 Chrome 正式加入至少是 65 版本之后了吧？...

BTW ： akamai 也申请了。 https://code.google.com/p/chromium/issues/detail?id=447603

Chrome

加入

CNNIC

akamai

6 replies • 2016-02-13 11:51:06 +08:00

Slienc7

Feb 13, 2016

它以为这是跟上了时代，但是在我看来这是因为其本身的畸形发展带来的“自卑感”导致的从众的结果。

xuan880

Feb 13, 2016 via Android

@xgowex 感觉这话可以推广到任意事件。

squid157

Feb 13, 2016 via iPhone

加 CT 不也挺好么并不天生厌恶国产证书然而之前一直因为其不透明性而怀疑

wql

Feb 13, 2016 via Android

这样子可以把自己签的证书的过程透明性显示出来，似乎是个不错的选择。
@mafuyu wosign ct 还支持 startcom 的 ssl 证书提交透明度信息。

DesignerSkyline

Feb 13, 2016

Digicert 那个经过我的测试，是不认 Let's Encrypt 的根证书的，所以提交 fullchain.pem 的话，虽然不限制提交服务器的数量，但是各位还是优先选择 Google 提供的那几个自家的 certificate transparency log server 吧！

mafuyu

Feb 13, 2016

@DesignerSkyline digicert 里 wosign 和 startcom 也不行。 comodo 和 wosign 试下来都是最多七个。 2333
@xgowex @squid157 我是觉得 cnnic 建 ct 是没什么含义的普通行为...虽然谷姐说过加 ct 就洗白。

有哪位大佬有 cn 域名和 cnnic 的证书来提交 logs 测试下...